风险治理

-风险管理监督与汇报机制

    董事会下设风险控制委员会，在风险控制委员会的协助下制定、实施和监察风险管理及内部监控系统。我们将ESG风险融入现行的风险管理体系，根据风险管理流程，识别及管理与本集团业务相关的ESG风险。风险控制委员会定期就本集团的风险相关事宜（包括ESG风险）作出检讨，并向董事会提供意见。

    为确保全面识别、评估和管理各项影响业务的风险项目，环球医疗将可持续相关风险和新兴风险纳入风险管理体系，每年至少组织一次全面风险评估工作。我们还积极开展风险压力测试，每月对外汇风险敞口和利率风险敞口进行监测，按季开展敏感性分析，测算汇率变动和利率变动对公司损益产生的影响；同时根据内外部因素变化，不定期开展流动性风险压力测算，包括设置特定情景以及变化因素，测算公司在正常、轻度、中度和重度情景下的承受能力，以及拟采取的应急措施等。

    为防范在运营及合作中可能出现的共谋风险，我们构建了多层次的防控机制。公司制定严格的合规准则，加强员工合规培训，提高全员对共谋风险的认知与警惕性；在业务合作前，对合作伙伴进行全面的背景调查与合规审查，建立合作方风险评估档案；同时，设立内部举报渠道与独立监督小组，鼓励员工和利益相关方及时反馈潜在共谋风险线索，一旦发现问题迅速启动调查与处理程序，确保企业在经营活动中坚守合规与责任底线。

    我们的内部监控系统充分吸收COSO风险管理框架要求和香港会计师公会关于风险管理的指南，同时借鉴同行企业的内部监控模式，兼顾本集团实际情况与业务特点，制定行之有效的风险管理监督体系：

1、风险控制委员会及下设的工作组负责牵头进行风险识别工作，与管理层级相关部门配合跟进

2、开展风险分析，选择风险程度较高的领域

3、对应领域的部门对风险进行描述

4、汇总各领域风险，编制风险报告

5、风险报告上报董事会风险控制委员会审议，经审议后上报董事会会议

    本集团建立了年度重大风险评估机制，对财年内可能发生的各类风险进行充分的预判与评估，并形成针对性的风险管控措施，以进一步提升风险管理与内部控制水平。本集团每年开展至少1次内部控制评价工作，持续完善风险管理与内控体系，并以风险为导向每年开展2次外部审计，对风险管理与内部控制的建设与实施情况进行监督检查，针对所发现的问题要求整改，有效控制风险。2024年，本集团未发生重大风险事件。

-非执行董事接受风险管理培训

    全体董事均已参加风险管理培训并持续阅读由联交所、香港会计师公会以及香港会计及财务汇报局提供及刊发的关于廉洁、ESG之法律发展主题的相关指引材料。

-风险管理职能与业务线之间的独立性

    公司设有审计部，并保证其机构设置、人员配备和工作的独立性。审计部在履行职务时，可不受限制查阅所有业务及接触相关人员。为了确保金融业务和风险管理的独立性，公司基于“金融部门资产负债率”和“金融部门的总利息负债”，对负责金融业务和风险管理部门的高级管理人员分别进行评估，以确保决策过程的透明和公正。

合规运营

    为确保本集团的经营行为符合法律法规要求，环球医疗制定《合规管理体系建设指南》，不断完善本集团的合规管理体系，包括组织结构、规章制度、流程标准、责任分工等，增强合规管理能力，提升依法合规经营管理水平。

    我们坚持对内营造公司诚信合规文化氛围，对外树立公司诚信合规良好形象。对于违反国家法律法规的严重不当行为，我们采取“零容忍”态度，将严格按照法律规定追究其刑事责任，或对其进行相应的行政处罚。同时，公司系统识别了自身直接运营活动及业务合作伙伴（包括供应链）中潜在的合规风险，并制定了相应的控制措施，防范和应对风险。

    为保障合规工作的系统性和时效性，公司定期识别、审查与更新适用的法律法规。同时，公司明确了通报机制，规定了如何及何时向管理层及时报告最新适用法律法规变化、法律诉讼、不合规行为及相关罚款事项，确保合规信息的透明与及时传达。

    此外，公司持续收集相关数据并进行风险分析，定期评估已实施实践和计划的有效性，通过建立合规计划评估与改进机制，及时审查并识别改进空间，以不断强化合规管理水平，筑牢公司可持续发展的基础。

尽职调查

    环球医疗已将人权和环境的尽职调查整合进公司整体制度体系与规范中，并在运营和供应链管理中严格执行这一方针。我们在运营过程中坚持识别并采取缓释措施防止任何可能发生的不利人权和环境影响，以确保本公司的业务活动符合国际标准与法律要求。

    我们通过全面的风险评估机制，识别并记录公司运营及供应链中可能产生的实际和潜在的不利人权与环境影响，包括但不限于劳工权益、员工健康、废弃物管理及碳排放问题。为有效应对已识别的风险，公司建立了多层级的预防与缓解机制，包括但不限于：

1）定期审查供应商履约情况；

2）设立匿名申诉渠道，确保劳工权利不受侵害；

3）针对历史遗留污染问题，制定专项治理方案并追踪整改效果。

    公司每年通过ESG报告等方式发布公开声明，概述年度内尽职调查的过程及采取的缓解措施，确保利益相关方能够清楚了解公司在保护人权和环境方面的具体行动。同时，通过内部审计和第三方评估，持续监测政策与措施的有效性，并基于数据分析和案例复盘优化管理流程。我们定期全面评审现有实务与计划，结合利益相关方反馈及行业最佳实践，识别改进方向，及时调整策略。

业务连续性管理

    环球医疗高度重视业务连续性与危机管理，已制定全面的业务连续性政策与机制，涵盖危机发生前、发生中及发生后的各个阶段，确保公司运营及供应链体系在突发情况下的韧性与恢复能力。

    为验证业务连续性战略与应对方案的有效性，公司定期组织演练和测试，不断检验和优化应急响应能力。同时，公司积极与内部及外部利益相关方沟通业务连续性和危机管理计划，确保各方在危机情境下能够协同应对。

    此外，公司持续收集相关数据并开展风险分析，评估现有实务和计划的执行效果。通过定期审查与评估，我们不断识别改进机会，进一步完善业务连续性管理体系，提升企业整体抗风险能力。